Zásady ochrany soukromí
Poslední aktualizace: 2026-09-22
Tyto zásady vysvětlují, s jakými osobními údaji aplikace Look AI pracuje, proč, kdo je dostává, jak dlouho se uchovávají a co s tím můžeš dělat. Vztahují se na aplikaci Look AI pro iPhone a Android i na tento web.
Ve zkratce
- Žádná registrace: aplikace nikdy nepotřebuje tvé jméno, e-mailovou adresu ani telefonní číslo. E-mailovou adresu můžeš zadat jedině ve formuláři pro zpětnou vazbu, pokud chceš odpověď. Aplikace vytvoří anonymní účet vázaný na tvé zařízení.
- Abychom mohli vytvořit proměnu, posíláme tvé selfie a zvolené možnosti společnosti OpenAI, která podle našich pokynů vygeneruje výsledek. Nic, co by tě jmenovitě identifikovalo, se s nimi neposílá. Aplikace se tě před první proměnou zeptá na souhlas a OpenAI přitom jmenovitě uvede; souhlas můžeš odvolat v Nastavení → Soukromí → Zpracování pomocí AI.
- Co ukládáme, leží na serveru, který si pronajímáme od společnosti Hetzner v Helsinkách ve Finsku, a tvé obrázky na něm nezůstávají. Selfie se smaže, jakmile je z něj proměna hotová, a portréty, jakmile nám aplikace oznámí, že je uložila v tvém telefonu. Ani jedno nezůstane na našem serveru déle než 24 hodin.
- Potom tvé proměny existují jen v tvém telefonu. Žádnou kopii si nenecháváme, takže ti je nemůžeme vrátit, když aplikaci odinstaluješ nebo vyměníš telefon.
- Aplikace nezobrazuje reklamy a tvá data neprodáváme.
- Účet můžeš smazat v aplikaci: Nastavení → Tvoje data → Smazat moje data; oddíl 14 uvádí, co se tím odstraní a co zůstane, a stránka o smazání popisuje další možnosti.
1. Kdo odpovídá za zpracování
Aplikaci Look AI vydává Better Life With Apps. Better Life With Apps rozhoduje o tom, proč a jak se tvé osobní údaje v aplikaci a na tomto webu zpracovávají, a je tedy správcem podle obecného nařízení o ochraně osobních údajů EU a Spojeného království (GDPR) a správcem údajů (veri sorumlusu) podle tureckého zákona č. 6698 o ochraně osobních údajů (KVKK). Pro uživatele v Turecku je tato stránka zároveň naším informačním oznámením podle článku 10 KVKK.
Se vším, co se týká těchto zásad, se obracej na privacy@blwapps.com.
2. Tvůj účet
Žádný registrační formulář není. Aplikace při prvním otevření vytvoří účet, aniž by se tě na cokoli ptala. Aplikace k tomu našemu serveru pošle:
- identifikátor instalace. Na iPhonu je to náhodná hodnota, kterou aplikace vytvoří a uloží do klíčenky zařízení; na Androidu je to jednosměrný hash identifikátoru, který Android této aplikaci na tvém zařízení přiděluje (Android ID). Oba obvykle přetrvají i odinstalaci, takže po opětovné instalaci na stejném zařízení se znovu připojíš ke stejnému účtu. Když svá data v aplikaci smažeš, aplikace přejde na novou náhodnou hodnotu;
- tvou platformu (iOS nebo Android), bundle ID a verzi aplikace a nastavení jazyka a oblasti na tvém zařízení;
- token Firebase App Check, který dokládá, že požadavek pochází z pravé kopie aplikace.
K účtu ukládáme náhodné ID uživatele, klíčovaný hash identifikátoru instalace (nikdy samotný identifikátor), tvou platformu, verzi aplikace, nastavení jazyka a oblasti, informaci, zda kontrola App Check uspěla, čas posledního připojení aplikace, přihlašovací údaje v hashované podobě a náhodné fakturační ID používané pro nákupy.
3. Tvé selfie a tvé volby
K vytvoření proměny poskytuješ selfie, které nahraješ, spolu se střihem, barvou nebo make-upem, které vybereš z katalogu. Fotku můžeš pořídit fotoaparátem, nebo ji vybrat z galerie.
Selfie se odešle na náš server hned, jak ho vybereš. Tam je soukromé: nikdy se veřejně nezobrazuje a otevřít ho může jen tvůj účet, a to přes odkaz, jehož platnost vyprší po několika minutách. Smaže se, jakmile je z něj proměna hotová, a nejpozději 24 hodin po nahrání, jak popisuje oddíl Jak dlouho data uchováváme.
Se selfie ukládáme volby, které uděláš: nástroj, který použiješ (střih, barva vlasů, make-up, obočí a řasy, brýle a náušnice, nebo kompletní vzhled, který mění několik z nich najednou), možnosti, které v něm vybereš, například střih, barvu, barvu rtěnky nebo barvu pozadí, případně to, že výběr necháš na aplikaci, a kolik výsledků chceš.
Obličeje na tvé fotce
Fotka obličeje je osobní údaj a biometrickým údajem se obličej stává, když se použije k rozpoznání konkrétní osoby. Aplikace Look AI to nedělá. Nepoužíváme rozpoznávání obličejů, porovnávání obličejů ani žádnou jinou analýzu, která by identifikovala osobu, a nevytváříme šablonu obličeje ani žádný jiný biometrický záznam. Aplikace nikoho nehodnotí, neznámkuje ani neřadí podle vzhledu: nikde v ní není žádné skóre krásy, hodnocení atraktivity ani žebříček tvého obličeje.
Aplikace je určená pro fotku tvého vlastního obličeje. Kdokoli další v záběru je součástí fotky, kterou ukládáme a posíláme společnosti OpenAI, takže nejjednodušší ochrana je fotit selfie bez dalších lidí v záběru.
4. Jak proměna vzniká
Tvé selfie a volby, které uděláš, jdou na náš server a odtud ke společnosti OpenAI, která podle našich pokynů vygeneruje tvé proměny. Při každém spuštění posíláme společnosti OpenAI:
- tvé selfie bez metadat, která do souboru uložil fotoaparát, například času, místa nebo zařízení; náš server je odstraní při nahrání selfie;
- pokyny, které sestavíme z toho, co chceš změnit, a z možností, které vybereš;
- pseudonymní identifikátor odvozený z tvého ID uživatele jednosměrným hashováním, který OpenAI používá k odhalování zneužití.
Neposíláme tvůj identifikátor instalace, údaje o tvém zařízení ani nic dalšího, co by tě jmenovitě identifikovalo. OpenAI posílá portréty zpět na náš server. Podle pravidel OpenAI pro správu dat se data odeslaná přes její API nepoužívají k trénování modelů OpenAI, pokud k tomu firma, která je posílá, nedá souhlas, a její logy pro sledování zneužití, které mohou obsahovat to, co posíláme, i to, co se vrací, se uchovávají až 30 dní, pokud zákon nevyžaduje delší dobu nebo pokud delší doba není nutná k ochraně před újmou. Uvádějí také, že se obrázky kontrolují na materiál zobrazující sexuální zneužívání dětí a že obrázek, který tato kontrola označí, se uchová k ručnímu přezkoumání (OpenAI: správa dat). U OpenAI jsme nezvolili region zpracování, takže tato data může zpracovávat i mimo EU. Sami tvé selfie ani tvé proměny k trénování modelů AI nepoužíváme.
Protože tvé selfie putuje dál ke společnosti OpenAI, aplikace se tě před první proměnou zeptá na souhlas a OpenAI přitom jmenovitě uvede. Na náš vlastní server se selfie dostane hned, jak ho vybereš, ale dokud to nepovolíš, nic se ke společnosti OpenAI neposílá a nic se negeneruje: do té doby aplikace odmítne proměnu spustit a zeptá se znovu. Tvá odpověď se ukládá jen v tvém telefonu. Souhlas můžeš kdykoli odvolat v Nastavení → Soukromí → Zpracování pomocí AI; od té chvíle aplikace nespustí žádnou novou proměnu, dokud ho znovu neudělíš.
Zpět dostaneš portréty, které aplikace vytvoří z tvého selfie. Vytváří je obrazový model AI, který překresluje celý obrázek, takže výsledek je kresba tebe, ne tvoje fotografie, a proporce obličeje, odstín pleti i drobné detaily se mezi pokusy mohou posunout. Generování může také selhat nebo být odmítnuto. Žádný z těchto automatizovaných kroků pro tebe nemá právní ani obdobně významné účinky.
5. Tvé proměny zůstávají v tvém zařízení
Když je portrét hotový, aplikace ho stáhne, uloží do vlastního úložiště aplikace v tvém telefonu a pak našemu serveru oznámí, že ho má. Jakmile k nám toto potvrzení dorazí, naši kopii smažeme. Aplikace potvrzení odešle při příštím spuštění, takže v praxi výsledek zůstane na našem serveru po zbytek relace, ve které vznikl, a potom zmizí. Ať potvrzení dorazí, nebo ne, naši kopii smažeme nejpozději 24 hodin poté, co proměnu spustíš.
Od té chvíle tvé proměny existují jen v tvém zařízení. Knihovna, kterou v aplikaci vidíš, je místní. Žádnou kopii, ze které by šlo obnovovat, nemáme: pokud aplikaci odinstaluješ, vymažeš její data nebo přejdeš na nový telefon, tvé proměny zmizí také, a aplikace na to upozorňuje na obrazovce výsledku. Cokoli si chceš ponechat, ulož do své vlastní galerie.
Aplikace v tvém telefonu uchovává také už použitá selfie, a to na kartě Fotografie, aby šla použít znovu. Opětovné použití selfie znovu nahraje a náš server ho smaže stejným způsobem.
Smazáním proměny v aplikaci se smaže soubor z tvého zařízení, skryje se záznam proměny na našem serveru a smaže se jakýkoli soubor, který k ní ještě máme. Pokud proměnu v její nabídce nahlásíš jako špatnou nebo nepoužitelnou, náš server hlášení zaznamená k této proměně; neposílá se s ním žádný tvůj obrázek ani text. Smazáním účtu se vymažou i proměny a selfie uložené v tvém zařízení.
6. Nákupy
Aplikace Look AI prodává předplatné. Platbu přijímá App Store nebo Google Play podle svých vlastních podmínek; údaje o tvé kartě ani tvůj účet v obchodě nikdy nevidíme. Cena, fakturační období a podmínky obnovení se ukazují na nákupní obrazovce ještě před nákupem a předplatné rušíš v nastavení předplatného ve svém obchodě, jak vysvětlují Podmínky používání.
Nákupy za nás ověřuje RevenueCat. Aplikace tě vůči RevenueCat identifikuje náhodným fakturačním ID z tvého účtu, nikdy tvým jménem, a RevenueCat našemu serveru oznamuje, když dojde k nákupu, obnovení, zrušení nebo vrácení peněz. Z těchto zpráv uchováváme produkt, stav a datum vypršení tvého předplatného, hash ID transakce v obchodě a informaci, zda šlo o testovací nákup, nebo zda byly peníze vráceny. Protože předplatné přináší kredity, uchováváme také tvůj zůstatek kreditů a záznam o tom, kolik kreditů který nákup přidal a kolik jich která proměna spotřebovala. Neuchováváme zaplacenou cenu ani zemi tvého obchodu.
Pokud požádáš Apple nebo Google Play o vrácení peněz, obchod se nás může před rozhodnutím zeptat na náš pohled. Pokud odpovídáme, RevenueCat odpoví naším jménem a sdělí obchodu jen to, zda byl nákup dodán, že aplikace umožňuje vidět výsledek před zaplacením a zda bychom byli raději, aby bylo vrácení peněz schváleno, nebo zamítnuto. Neposílá, jak moc aplikaci používáš ani co v ní vytváříš (RevenueCat: Refund Control).
Dokud je analytika zapnutá (viz další oddíl), RevenueCat hlásí tvé nákupní události, včetně jejich hodnoty a měny, také do Google Analytics pod analytickým ID aplikace. Když je analytika vypnutá, aplikace toto propojení odstraní.
7. Analytika, hlášení o pádech, oznámení, zpětná vazba a integrita aplikace
Google Analytics for Firebase nám ukazuje, jak se aplikace používá: které obrazovky se otevírají, které kroky se dokončují, které možnosti se volí a které nákupy se zahajují. Naše události nesou pevně dané štítky, tvé jazykové nastavení a informaci, zda máš předplatné; nikdy nenesou tvé selfie, tvé výsledky ani nic, co by identifikovalo proměnu. Google Analytics identifikuje instalaci pomocí ID instance aplikace a z připojení odvozuje přibližnou polohu. Na Androidu může číst i reklamní ID Google, pokud ho v nastavení zařízení nesmažeš. Na iPhonu se aplikace nikdy neptá na povolení sledování, takže tam Google Analytics žádný reklamní identifikátor nedostává.
- V EHP a Spojeném království, podle nastavení oblasti na tvém zařízení (nebo podle jazyka, pokud oblast nastavená není), zůstává analytika vypnutá, dokud s ní nesouhlasíš. Ptáme se na obrazovce výsledku po tvé první proměně a kdykoli ji můžeš vypnout v Nastavení → Soukromí → Sdílet volitelnou analytiku.
- Všude jinde je analytika zapnutá od prvního spuštění bez dotazu a aplikace zatím nenabízí přepínač, kterým by šla vypnout.
Tvá volba ohledně analytiky se ukládá jen v tvém zařízení. Analytické události jdou z aplikace přímo do Googlu; náš server je nedostává.
Firebase Crashlytics nám pošle hlášení, když aplikace spadne nebo narazí na chybu, bez ohledu na nastavení analytiky: chybu, místo v kódu, kde nastala, model tvého zařízení, verzi operačního systému a verzi aplikace a ID instalace Crashlytics, ale ne ID tvého účtu. Aplikace před odesláním odstraní z chybových hlášení webové adresy, e-mailové adresy, tokeny, cesty k souborům a dlouhá čísla.
Firebase Remote Config nám umožňuje měnit, kterou verzi nákupní obrazovky uvidíš, bez vydání aktualizace. Používá ID instalace Firebase.
Firebase App Check používá na iPhonu Apple App Attest nebo DeviceCheck a na Androidu Google Play Integrity k ověření, že je aplikace pravá, když vytváří tvůj účet. Náš server token ověří pomocí veřejných klíčů Googlu, do vypršení tokenu si ponechá jen jeho jednosměrný hash, aby ho nešlo použít dvakrát, a nikdy ho nezapisuje do logů.
Sentry dostává chybová hlášení z našeho serveru, ne z aplikace. Než hlášení náš server opustí, odstraníme z něj identifikátory uživatelů, hlavičky požadavků, těla požadavků a řetězce dotazů, takže hlášení obsahuje chybu a cestu adresy požadavku, který selhal.
Oznámení (Firebase Cloud Messaging)
Aby ti aplikace dala vědět o hotové proměně, i když se zrovna na aplikaci nedíváš, používá aplikace Firebase Cloud Messaging, push službu Googlu, která na iPhonu oznámení předává dál přes push službu Applu. Pokud oznámení povolíš, aplikace pošle našemu serveru push adresu, kterou Firebase pro tuto instalaci vydá, spolu s tvým jazykovým nastavením a textem oznámení v tomto jazyce. Když je proměna hotová nebo selže, náš server pošle službě Firebase tuto adresu, tento text a náhodné identifikátory proměny a tvého zařízení; tvé selfie ani tvé výsledky se s nimi nikdy neposílají. Tato oznámení můžeš vypnout v Nastavení → Předvolby → Dát vědět, až bude návrh hotový: aplikace pak adresu na našem serveru odvolá a nechá ji službou Firebase zneplatnit. Smazáním účtu se smažou všechny adresy k němu uložené.
Zpětná vazba v aplikaci (Wiredash)
Formulář pro zpětnou vazbu v aplikaci poskytuje služba Wiredash. Při každém spuštění aplikace, nejvýše jednou za 30 minut, se aplikace ohlásí službě Wiredash, a to bez ohledu na to, zda nějakou zpětnou vazbu vůbec pošleš. Toto ohlášení obsahuje náhodný identifikátor, který na tvém zařízení vytvoří kód služby Wiredash, verzi aplikace, číslo sestavení a commit sestavení, její bundle ID, informaci, zda jde o produkční, nebo vývojové sestavení, jazykové nastavení tvého zařízení a tvůj operační systém a jeho verzi. Při prvním spuštění se navíc jednorázově odešle událost prvního spuštění. Nic z toho neobsahuje ID tvého účtu, tvé selfie ani nic, co napíšeš. Podle dokumentace služby Wiredash u těchto dat Wiredash určuje tvou zemi z IP adresy připojení a samotnou adresu neukládá (Wiredash: soukromí v analytice).
Když v nastavení aplikace zvolíš Poslat zpětnou vazbu, aplikace pošle službě Wiredash tvou zprávu, tvou e-mailovou adresu, pokud ji zadáš, a snímek obrazovky, pokud ho přidáš. Do snímku můžeš před odesláním kreslit; zachycuje vše, co je v tu chvíli na obrazovce, včetně tvého vlastního selfie a tvých proměn. Se zpětnou vazbou odcházejí údaje o zařízení a aplikaci (platforma, verze operačního systému, model zařízení, velikost obrazovky, jazykové nastavení a verze a sestavení aplikace) a údaje, které přidáváme, abychom se ti mohli ozvat: náhodné ID uživatele tvého účtu, název aplikace, zda jde o produkční, nebo vývojovou verzi, stav tvého předplatného a tvůj zůstatek kreditů. Tvou zpětnou vazbu čteme ve službě Wiredash, abychom na ni odpověděli a opravili aplikaci.
8. Oprávnění zařízení
- Fotoaparát: jen když se v aplikaci rozhodneš pořídit fotku.
- Fotky: selfie vybíráš ve výběru fotek svého zařízení, a když proměnu ukládáš, aplikace ji přidá do tvé galerie; na iPhonu se iOS nejdřív zeptá, zda aplikace smí fotky přidávat. Pokud nesmí, můžeš proměnu uložit jako soubor. Ke sdílení proměny slouží vlastní obrazovka sdílení tvého zařízení.
- Oznámení: aby ti aplikace dala vědět, že je proměna hotová, i když se zrovna na aplikaci nedíváš (viz Oznámení výše).
Aplikace nežádá o přístup k tvé poloze, mikrofonu ani kontaktům a nežádá o povolení sledovat tě napříč aplikacemi jiných společností. Oprávnění můžeš kdykoli odvolat v nastavení zařízení; zbytek aplikace bude dál fungovat.
9. Proč tvá data používáme a na jakém právním základě
| Účel | Údaje | Právní základ (GDPR) | Právní základ (KVKK) |
|---|---|---|---|
| Vytvoření tvého účtu a udržení přihlášení | Hash identifikátoru instalace, ID uživatele, platforma, verze aplikace, jazyk a oblast, přihlašovací údaje | Plnění naší smlouvy s tebou (čl. 6 odst. 1 písm. b)) | Nezbytné pro uzavření a plnění smlouvy (čl. 5 odst. 2 písm. c)) |
| Generování tvých proměn a jejich uchování, dokud je nemá tvé zařízení | Tvé selfie, volby, které uděláš, pokyny poslané společnosti OpenAI, portréty, které z nich vzniknou | Plnění naší smlouvy s tebou (čl. 6 odst. 1 písm. b)) | Nezbytné pro uzavření a plnění smlouvy (čl. 5 odst. 2 písm. c)) |
| Oznámení, že je proměna hotová | Push adresa, jazykové nastavení, text oznámení, náhodné identifikátory proměny a zařízení | Plnění naší smlouvy s tebou (čl. 6 odst. 1 písm. b)) | Nezbytné pro uzavření a plnění smlouvy (čl. 5 odst. 2 písm. c)) |
| Prodej předplatného a jeho poskytování | Fakturační ID, záznamy o nákupech a kreditech | Plnění naší smlouvy s tebou (čl. 6 odst. 1 písm. b)) | Nezbytné pro uzavření a plnění smlouvy (čl. 5 odst. 2 písm. c)) |
| Odpověď na přezkum vrácení peněz, o které požádáš, ze strany obchodu a uchování záznamů o nákupech po smazání účtu, aby bylo možné vyřešit vrácení peněz a spory v obchodě | Záznamy o nákupech, informace, zda byl nákup dodán | Náš oprávněný zájem na určení a obhajobě právních nároků (čl. 6 odst. 1 písm. f)) | Zřízení, výkon nebo ochrana práva (čl. 5 odst. 2 písm. e)) |
| Zabezpečení služby a prevence zneužití | Tokeny App Check, hashovaná IP adresa v limitech požadavků, IP adresa v chybovém logu webového serveru, auditní záznamy, zálohy databáze | Náš oprávněný zájem na bezpečné a fungující službě (čl. 6 odst. 1 písm. f)) | Náš oprávněný zájem (čl. 5 odst. 2 písm. f)) |
| Prošetření proměny, kterou nahlásíš | Hlášení a záznam proměny, na který odkazuje | Náš oprávněný zájem na fungující a bezpečné aplikaci (čl. 6 odst. 1 písm. f)) | Náš oprávněný zájem (čl. 5 odst. 2 písm. f)) |
| Hledání a oprava pádů a chyb | Hlášení o pádech a chybách | Náš oprávněný zájem na fungující aplikaci (čl. 6 odst. 1 písm. f)) | Náš oprávněný zájem (čl. 5 odst. 2 písm. f)) |
| Volba, kterou verzi nákupní obrazovky uvidíš | ID instalace Firebase | Náš oprávněný zájem na provozu a zlepšování aplikace (čl. 6 odst. 1 písm. f)) | Náš oprávněný zájem (čl. 5 odst. 2 písm. f)) |
| Odpovědi na zpětnou vazbu, kterou pošleš z aplikace, a její využití k opravám aplikace | Tvá zpráva, e-mailová adresa a snímek obrazovky, pokud je přidáš, údaje o zařízení a aplikaci, ID uživatele, název aplikace, produkční nebo vývojová verze, stav předplatného, zůstatek kreditů | Tvá žádost a plnění naší smlouvy s tebou (čl. 6 odst. 1 písm. b)); náš oprávněný zájem na zlepšování aplikace (čl. 6 odst. 1 písm. f)) | Nezbytné pro uzavření a plnění smlouvy (čl. 5 odst. 2 písm. c)); náš oprávněný zájem (čl. 5 odst. 2 písm. f)) |
| Zajištění fungování formuláře pro zpětnou vazbu v aplikaci | Náhodný identifikátor služby Wiredash, verze a sestavení aplikace, bundle ID, typ sestavení, jazykové nastavení, operační systém a jeho verze, událost prvního spuštění | Náš oprávněný zájem na provozu formuláře pro zpětnou vazbu (čl. 6 odst. 1 písm. f)) | Náš oprávněný zájem (čl. 5 odst. 2 písm. f)) |
| Porozumění tomu, jak se aplikace používá | Analytické události, ID instance aplikace, reklamní ID, pokud je k dispozici, přibližná poloha, nákupní události z RevenueCat | V EHP a Spojeném království: tvůj souhlas (čl. 6 odst. 1 písm. a)). Jinde: náš oprávněný zájem na zlepšování aplikace (čl. 6 odst. 1 písm. f)) | Náš oprávněný zájem (čl. 5 odst. 2 písm. f)) |
| Odpovědi na žádosti týkající se soukromí a e-maily podpoře | Tvá e-mailová adresa a to, co napíšeš | Právní povinnost u žádostí týkajících se soukromí (čl. 6 odst. 1 písm. c)); náš oprávněný zájem u ostatních e-mailů (čl. 6 odst. 1 písm. f)) | Právní povinnost (čl. 5 odst. 2 písm. ç)); náš oprávněný zájem (čl. 5 odst. 2 písm. f)) |
Tyto údaje získáváme automaticky prostřednictvím aplikace a našeho serveru a od tebe, když nahraješ selfie, pošleš zpětnou vazbu nebo nám napíšeš e-mail. K vytvoření proměny musíš poskytnout selfie a údaje o účtu jsou nutné k tomu, aby aplikace vůbec fungovala. Analytika je tam, kde se na ni ptáme, nepovinná. Tam, kde se opíráme o oprávněný zájem, můžeš vznést námitku (viz Tvá práva).
10. Kde jsou tvá data uložená
Náš backend běží na cloudovém serveru, který si pronajímáme od společnosti Hetzner Online GmbH v jejím datovém centru v Helsinkách ve Finsku, tedy v EU. Databáze, fronta úloh i soukromé úložiště souborů, ve kterém krátce leží tvé selfie a hotové portréty, běží na tomto jediném serveru. Každý den se vytváří kopie databáze a 14 nejnovějších kopií se uchovává na stejném serveru; selfie a portréty v těchto kopiích nejsou. Aplikace i tento web se k serveru připojují jen přes šifrované spojení HTTPS a přihlašovací údaje i identifikátory instalace se ukládají jen jako hashe.
11. Kdo tvá data dostává
Kromě společnosti Hetzner, která hostuje server, na kterém leží, a společnosti OpenAI, která z tvého selfie generuje proměny, nedostává tvé selfie ani tvé proměny žádná z níže uvedených společností, pokud je nezachycuje snímek obrazovky, který přidáš ke zpětné vazbě odeslané přes Wiredash. Tvá data se nedostanou k žádné jiné společnosti než k těmto. Každá z nich je zpracovává naším jménem, s výjimkou obchodů s aplikacemi Apple a Google, které jednají podle svých vlastních zásad ochrany soukromí.
| Společnost | K čemu | Co dostává | Sídlo |
|---|---|---|---|
| Hetzner Online GmbH | Hosting našeho serveru | Vše, co ukládáme (oddíl 10) | Německo; náš server je ve Finsku |
| OpenAI | Generování tvých proměn | Tvé selfie bez metadat, pokyny sestavené z tvých voleb, pseudonymní identifikátor | Spojené státy |
| RevenueCat, Inc. | Ověřování nákupů a stavu předplatného; odpověď na přezkum vrácení peněz ze strany obchodu, pokud se rozhodneme odpovědět | Tvé fakturační ID, potvrzení o nákupech z obchodu, údaje o aplikaci a zařízení, které posílá jeho SDK | Spojené státy |
| Google LLC (Firebase) | Analytika, hlášení o pádech, vzdálené nastavení, App Check, push oznámení | Údaje popsané v oddílu 7 a nákupní události z RevenueCat, dokud je analytika zapnutá | Spojené státy |
| Wiredash GmbH | Formulář pro zpětnou vazbu v aplikaci | Ohlášení a zpětnou vazbu, kterou pošleš, popsané v oddílu 7 | Německo; podle jejích zásad ochrany soukromí jsou data uložena v Google Cloud a mohou být předána do Spojených států |
| Functional Software, Inc. (Sentry) | Chybová hlášení z našeho serveru | Podrobnosti o chybách a cesty požadavků, bez identifikátorů uživatelů | Spojené státy |
| Cloudflare, Inc. | Doručování e-mailů posílaných na naše adresy blwapps.com | Tvou e-mailovou adresu a tvou zprávu | Spojené státy |
| Apple (App Store), Google (Google Play) | Přijímání plateb a vyřizování vrácení peněz; na iPhonu Apple také doručuje push oznámení | Tvůj nákup a na iPhonu oznámení, která ti posíláme, podle jejich vlastních zásad ochrany soukromí | Viz jejich zásady ochrany soukromí |
Osobní údaje neprodáváme a nesdílíme je pro behaviorální reklamu napříč kontexty. Údaje orgánům veřejné moci poskytujeme jen tam, kde to vyžaduje zákon.
12. Předávání mimo EHP a Turecko
Náš server je ve Finsku, tedy v EU; pro uživatele v Turecku je už samotné uložení dat tam předáním do zahraničí. Společnosti se sídlem ve Spojených státech uvedené v tabulce výše mohou data přijímat a zpracovávat mimo Evropský hospodářský prostor a Turecko. Google uvádí, že Firebase zpracovává data všude, kde Google nebo jeho zástupci mají zařízení, a u OpenAI jsme nezvolili region zpracování. Wiredash sídlí v Německu, ale podle jejích zásad ochrany soukromí mohou být data předána do Spojených států, tam zpracována a uložena na serverech Google Cloud (Wiredash: zásady ochrany soukromí).
- Google LLC je certifikována v rámci rámce pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework), o kterém Evropská komise rozhodla, že poskytuje odpovídající ochranu (Firebase: soukromí a zabezpečení).
- Dodatek o zpracování údajů společnosti RevenueCat, který je součástí jejích podmínek, obsahuje standardní smluvní doložky Evropské komise (RevenueCat DPA).
Pokud chceš zjistit, která záruka se vztahuje na konkrétní předání, nebo získat její kopii, napiš na privacy@blwapps.com.
13. Jak dlouho data uchováváme
| Údaje | Jak dlouho |
|---|---|
| Selfie, které nahraješ | Smaže se, jakmile je proměna, která z něj vzniká, u konce, ať dopadne jakkoli: hotovým výsledkem, selháním, které už dál nezkoušíme, nebo proměnou, kterou zrušíš. V každém případě se smaže nejpozději 24 hodin po nahrání, a to i selfie, ze kterého nikdy žádnou proměnu nevytvoříš |
| Nahrávání, které se nikdy nedokončí | Smaže se přibližně hodinu poté, co vyprší platnost odkazu pro nahrání, který platí deset minut |
| Portréty, které vygenerujeme | Smažou se, jakmile aplikace potvrdí, že je uložila v tvém zařízení, což udělá při příštím spuštění; a v každém případě nejpozději 24 hodin poté, co proměnu spustíš, ať potvrzení dorazí, nebo ne |
| Proměny a selfie ve tvém vlastním zařízení | Tak dlouho, dokud je tam necháš; karta Fotografie uchovává až 100 selfie a vyřazuje ta nejdéle nepoužitá. Je to jediná kopie; nemáme nic, z čeho by šlo obnovovat |
| Záznamy o proměnách: volby, které uděláš, pokyny poslané společnosti OpenAI a stav, náklady a časy proměny | Do smazání tvého účtu; smazáním se vymažou volby i pokyny a zůstane jen informace, který styl z katalogu proměna použila |
| Hlášení, která k proměně pošleš | Automaticky se nemažou; hlášení zůstává i po smazání účtu, pod náhodným ID uzavřeného účtu |
| Push adresy pro oznámení | Do smazání tvého účtu. Vypnutím oznámení v aplikaci se oznámení okamžitě zastaví a Firebase adresu zneplatní |
| Záznamy o účtu, zařízení a přihlášení | Do smazání tvého účtu (co zůstane, uvádí oddíl 14) |
| Záznamy o nákupech a kreditech | Uchovávají se i po smazání účtu, aby šlo vrácení peněz a spory v obchodě stále přiřadit ke konkrétnímu nákupu; automatické mazání zatím neprobíhá |
| Auditní záznamy o událostech účtu | 365 dní |
| Hashovaná IP adresa používaná k omezení počtu požadavků | Nejvýše jednu hodinu |
| Logy serveru | Logy naší aplikace neobsahují IP adresu a na účet odkazují jen zkráceným hashem. Webový server před ní zaznamená tvou IP adresu, user agent tvého zařízení a požadovanou adresu jen tehdy, když se požadavek k naší aplikaci nedostane. Oba druhy logů se s růstem přepisují; pevná lhůta neexistuje |
| Zálohy databáze | 14 nejnovějších denních kopií, takže smazaný záznam může v záloze zůstat přibližně dva týdny. Selfie a portréty v nich nejsou |
| Data uchovávaná společností OpenAI | Až 30 dní kvůli sledování zneužití, pokud zákon nevyžaduje delší dobu nebo pokud delší doba není nutná k ochraně před újmou; obrázek označený jako možný materiál zobrazující sexuální zneužívání dětí se uchová k ručnímu přezkoumání |
| Hlášení Crashlytics | 90 dní |
| Data o událostech v Google Analytics | Až 14 měsíců |
| ID instalace Firebase | Dokud není smazáno u Googlu. Smazání účtu to nezajistí |
| Tvůj zákaznický záznam u RevenueCat | Dokud není u RevenueCat smazán. Smazání účtu to nezajistí; pokud ho chceš odstranit, napiš nám |
| Zpětná vazba poslaná přes Wiredash | Dokud není u služby Wiredash smazána. Smazání účtu to nezajistí; pokud ji chceš odstranit, napiš nám |
| Ohlášení Wiredash a událost prvního spuštění | Tak dlouho, jak je Wiredash uchovává; její zásady ochrany soukromí žádnou pevnou lhůtu nestanoví |
Záznamy o návštěvách stránky /get na tomto webu | Neobsahují IP adresu ani identifikátor. Ukládají se do souborů o velikosti až 10 MB; uchovává se nejvýše deset starších souborů a žádný z nich déle než rok |
14. Smazání účtu
Účet můžeš smazat přímo v aplikaci: otevři Nastavení, sjeď dolů k Tvoje data, klepni na Smazat moje data a potvrď tlačítkem Požádat o smazání. Pokud už máš aplikaci odinstalovanou, napiš místo toho na privacy@blwapps.com; stránka o smazání vysvětluje, co uvést, abychom tvůj záznam našli.
Smazáním v aplikaci se toto zařízení odhlásí, ukončí se všechna přihlášení, okamžitě se odstraní tvé push adresy a účet se zařadí ke smazání; žádost e-mailem vede ke stejnému smazání, jakmile tvůj účet najdeme. Po 24hodinové bezpečnostní lhůtě náš server:
- smaže soubory, které pro tebe v našem úložišti souborů ještě máme;
- vymaže volby a pokyny poslané společnosti OpenAI, které jsou uložené u tvých záznamů o proměnách;
- zruší propojení mezi tvým zařízením a účtem;
- nahradí fakturační ID účtu.
Zůstane uzavřený účet pod svým náhodným ID; záznamy o zařízení bez vazby na instalaci (platforma, verze aplikace, jazyk a oblast, poslední připojení); záznamy o dřívějších proměnách, ve kterých zůstane jen styl z katalogu, stav, náklady a časy; hlášení, která k proměnám pošleš; záznamy o nákupech a kreditech; auditní záznamy po dobu až 365 dní, ze kterých se u těch, které se týkají tvých akcí, odstraní tvé ID uživatele; a zálohy databáze po dobu přibližně dvou týdnů. Jakmile smazání proběhne, nelze ho vrátit. Soubor, na který se vztahuje zdokumentovaná povinnost uchování, se uchová, dokud tato povinnost nezanikne; vše ostatní se i tak smaže.
Smazáním účtu se vymažou i proměny a selfie uložené v tvém zařízení, a protože si jejich kopii nenecháváme, nejde je od nás obnovit. Nesmažou se tím tvá data u RevenueCat, Googlu ani Wiredash (viz tabulka v oddílu 13) a nezruší se předplatné: to zruš v nastavení předplatného v App Storu nebo na Google Play. Pokud aplikaci po smazání znovu otevřeš, vytvoří se nový, prázdný účet.
15. Tvá práva
Podle GDPR (EHP a Spojené království) můžeš požádat o přístup ke svým osobním údajům a jejich kopii, o opravu, výmaz, omezení zpracování a o poskytnutí údajů v přenositelném formátu. Můžeš vznést námitku proti zpracování založenému na našem oprávněném zájmu a kdykoli odvolat souhlas, aniž by tím bylo dotčeno zpracování, které proběhlo předtím. Můžeš také podat stížnost u dozorového úřadu pro ochranu osobních údajů v zemi, kde žiješ nebo pracuješ, nebo kde podle tebe došlo k porušení tvých práv.
Podle článku 11 KVKK (Turecko) máš právo:
- zjistit, zda se tvé osobní údaje zpracovávají, a pokud ano, požádat o informace o nich;
- zjistit účel zpracování a to, zda se údaje k tomuto účelu používají;
- znát třetí strany v Turecku nebo v zahraničí, kterým jsou předávány;
- požádat o opravu neúplných nebo nepřesných údajů;
- požádat o jejich výmaz nebo zničení za podmínek článku 7;
- požádat, aby byla oprava, výmaz nebo zničení oznámeny třetím stranám, které údaje obdržely;
- vznést námitku proti výsledku v tvůj neprospěch, který vyplývá výhradně z automatizované analýzy tvých údajů;
- požadovat náhradu škody způsobené protiprávním zpracováním.
Odpovídáme bezplatně, nejpozději do 30 dní; pokud je vyřízení spojeno se skutečnými náklady, můžeme účtovat poplatek stanovený tureckou Radou pro ochranu osobních údajů. Pokud tvou žádost zamítneme, neodpovíme včas nebo odpověď považuješ za nedostatečnou, můžeš podat stížnost u této Rady do 30 dní od seznámení s naší odpovědí, a v každém případě do 60 dní od podání žádosti.
Podle zákonů o ochraně soukromí jednotlivých států USA, včetně Kalifornie, můžeš požádat o informaci, jaké osobní údaje jsme o tobě shromáždili, a požádat o jejich smazání nebo opravu. Shromažďujeme identifikátory (náhodná ID, hashovaný identifikátor instalace, push adresu, pokud povolíš oznámení, reklamní ID prostřednictvím Google Analytics, pokud je k dispozici, a tvou e-mailovou adresu, pokud ji přidáš ke zpětné vazbě), obchodní informace (záznamy o nákupech), aktivitu na internetu nebo v jiné elektronické síti (události používání aplikace), přibližnou polohu a vizuální informace (selfie, které nahraješ, portréty z něj vytvořené, dokud je ještě máme, a snímek obrazovky, který přidáš ke zpětné vazbě), a to pro účely uvedené v oddílu 9 a po dobu uvedenou v oddílu 13. Osobní údaje neprodáváme ani je nesdílíme pro behaviorální reklamu napříč kontexty a za uplatnění svých práv s tebou nebudeme zacházet jinak.
K uplatnění kteréhokoli z těchto práv napiš na privacy@blwapps.com. Tvé jméno neznáme a tvou e-mailovou adresu známe, jen pokud nám ji dáš ty, takže můžeme vyřídit jen žádost, kterou dokážeme spojit s účtem; u nákupů je nejspolehlivějším pojítkem číslo objednávky z App Storu nebo Google Play. V EHP a Spojeném království můžeš v aplikaci také vypnout analytiku.
16. Děti
Aplikace Look AI není určená dětem mladším 13 let a na věk se neptá. Pokud je ti méně než 16 let a žiješ v EHP, zeptej se rodiče, než s analytikou vyslovíš souhlas. Pokud se domníváš, že aplikaci použilo dítě, napiš nám a účet smažeme.
17. Tento web
Tento web tvoří statické stránky. Nenastavuje žádné cookies, nespouští žádné analytické ani sledovací skripty a nenačítá nic z jiných webů. Běží na stejném serveru Hetzner v Helsinkách.
Když někdo sdílí aplikaci z jejího nastavení, odeslaný odkaz otevře stránku /get na tomto webu a nese značku ref, která uvádí, odkud odkaz pochází, například app_share. Stránka tě přesměruje do App Storu, na Google Play nebo na domovskou stránku tohoto webu a značku předá dál. Při otevření stránky /get náš server zaznamená jen čas, web, adresu stránky se značkou a to, zda se stránka načetla: žádnou IP adresu, žádné cookies, žádné identifikátory zařízení. Tyto záznamy používáme ke spočítání návštěv, které přinesou sdílené odkazy. App Store a Google Play mohou instalace, které přišly přes tuto značku, započítat do statistik, které nám poskytují, a na Androidu může Google Analytics značku zaznamenat při prvním otevření aplikace, pokud je analytika zapnutá.
18. Změny těchto zásad
Když se změní to, co aplikace s tvými daty dělá, aktualizujeme tuto stránku i datum nahoře. Než se tvé selfie začne posílat jinému poskytovateli AI než tomu, kterého uvádí tato stránka, tato stránka ho nejdřív uvede.
19. Kontakt
Dotazy a žádosti týkající se soukromí: privacy@blwapps.com
Vše ostatní: support@blwapps.com